CVE-2026-90558
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-121
- KEV Durumu
- Hayır
Yayım tarihi: 12 Eylül 2026
sngrep 1.8.4 sürümüne kadar, SIP özniteliği biçimlendirme rutinlerinde 255 bayt buffer sınırını aşan başlık değerlerinde yığın buffer taşıma zafiyetleri içerir. Saldırganlar, Call-ID, X-Call-ID veya diğer başlık alanları ile aşırı büyütülmüş kötü amaçlı SIP paketleri oluşturabilir ve yığın bufferlarını taşıyarak paket işleme ve 렌dering sırasında çökmelere veya keyfi kod yürütmesine neden olabilir.
Orijinal açıklama (İngilizce)
sngrep through 1.8.4 contains stack buffer overflow vulnerabilities in SIP attribute formatting routines when header values exceed the 255-byte buffer limit. Attackers can craft malicious SIP packets with oversized Call-ID, X-Call-ID, or other header fields to overflow stack buffers and cause crashes or execute arbitrary code during packet parsing and rendering.
Referanslar
- https://github.com/irontec/sngrep
- https://github.com/irontec/sngrep/blob/v1.8.4/src/sip_call.c#L260
- https://github.com/irontec/sngrep/blob/v1.8.4/src/sip_msg.c#L150
- https://github.com/irontec/sngrep/commit/1ff74ee3ab5ff280e8ba976aa8c744dca57eb35b
- https://www.vulncheck.com/advisories/sngrep-through-1.8.4-stack-buffer-overflow-via-sip-headers
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.